MMM
21:54 10-02-2016 Мыши кололись, но продолжали...

[изображение]

В продолжение темы людей, у которых денег больше, чем мозгов. Сравнительно новый вид развода на деньги держателей карт Спермбанка активно обсуждается в сети. Особенно веселят рекомендации в обсуждениях не ставить всякую пургу на свой смартфон. Ламеры, дающие подобные советы, вообще не въезжают, что ключ ко всему - код в смс, которое можно получить на любой аппарат. А не только на яблофон. И, разумеется, если у тебя денег больше, чем мозгов, лучше сразу написать этот код на заборе или объявить по радио. Желательно вместе с номером карты. А для верности еще и с кодом CVV.

Комментарии:
Samum
22:10 10-02-2016
как они имитируют телефон банка?
как они получают смс на любой номер?
Беркут
23:01 10-02-2016
http://varlamov.ru/1589082.html
MMM
00:39 11-02-2016
Samum, а разве это телефон банка? Наверняка просто "красивый" номер. Телефон жертва сама указывает в объяве на продажу чего либо, по нему же связываются и узнают номер карты у жертвы.
MMM
01:13 11-02-2016
Беркут, да, бесконтактные варианты кражи данных карт давно обсуждаются. И они вполне реальны. Как только ха-хакеры массово освоят технологию воспроизведения (эмуляции, повторения) того, что таким образом можно стырить, начнутся кражи денег по мелочам. Ждать недолго осталось - сейчас уже можно нагуглить инструкцию и список оборудования для изготовления вечных проездных, маскирующихся под социальные и студенческие карты (а протокол там тот же, что и в пейпасс).
Samum
03:13 11-02-2016
c сайта банка ПАО Сбербанк. Россия, Москва, 117997, ул. Вавилова, д. 19, тел. +7 (495) 500 5550, 8 800 555 5550.
из статьи

Через минут 20 звонок с номер 8-800-555-5550.

Вот как?
MMM
10:12 11-02-2016
Samum, ну, как в данном случае это сделали (и сделали ли вообще или просто рассказчика так показалось) я не знаю. Но технически это возможно. В голодные 90-е я паял АОНы. Так вот уже тогда в некоторых прошивках была т.н. маскировка номера, смысл которой - забить своим сигналом ответ АТС на запрос номера и передать любой свой фейковый номер.
Не думаю, что здесь использован подобный hitech, скорее просто похожий номер.
ZaRRaZZa
19:18 11-02-2016
кстати там в обсуждении упоминается амазон. так им вообще даже cvv код не надо, тем более какие то глупые смс. снимают деньги по фио и номеру карты. все. если одни могут то и у других такая возможность должна существовать.
MMM
19:48 11-02-2016
ZaRRaZZa, не могу ничего сказать про Амазон, просто не помню, давно там ничего не покупал. И вот нафига ФИО - вообще понять не могу, ибо эта информация для авторизации в банк через системы Visa и MasterCard не передается (только номер карты (из которого вычисляется тип платежной системы и BIC банка), дата срока годности карты и CVV). А ФИО, кстати, я частенько ради прикола фейковые указываю. Из последних - Vladimir Ulianov (Lenin). Прекрасно платежи проходят.
ZaRRaZZa
19:50 11-02-2016
MMM ну раз не надо фио так еще проще. в общем амазону не требуется cvv чтобы снять средства. значит номер карты и все.
MMM
20:21 11-02-2016
ZaRRaZZa, не, еще как минимум срок действия карты должен быть.
ZaRRaZZa
20:37 11-02-2016
ща глянул на амазоне. да дата есть.